修了試験 2019-12-08実施分 基本情報技術者試験 問37

解説

正解はイ。 ディレクトリトラバーサル攻撃は，「../」などのパス名を使って本来公開されていないファイルを不正に閲覧・取得する攻撃である。 アはSQLインジェクション，ウはクロスサイトスクリプティング，エはセッションハイジャックの説明である。